安全类常见问题
概览
被扫描、被爆破、证书报错、误拦截。
| 项 | 说明 |
|---|---|
| 被爆破 | 改端口 + 限制来源 + 禁密码登录 |
| 证书报错 | 证书链不全或域名不匹配 |
| 误拦截 | WAF 规则太严 |
| 告警多 | 阈值太低 |
操作步骤
- 查登录日志（last / auth.log）
- 确认证书链完整
- WAF 先观察后拦截
- 按业务调告警阈值
使用限制
- 封 IP 只是止血，要找到入口
注意事项
- SSH 一律密钥登录，密码登录迟早被爆破
被扫描、被爆破、证书报错、误拦截。
| 项 | 说明 |
|---|---|
| 被爆破 | 改端口 + 限制来源 + 禁密码登录 |
| 证书报错 | 证书链不全或域名不匹配 |
| 误拦截 | WAF 规则太严 |
| 告警多 | 阈值太低 |